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Die vorliegende Erfindxxng bezieht sich auf ein Kommunikati- 
onssystem zwischen einem Zentralserver und einem Nutzer 
liber eine Schnittstelle . Sie zielt insbesondere auf die Be- 
reiche, wo die Fiinktion der Schnittstelle bestimmt wird 
durch einen elektronischen Mikrochip vom Typ einer Miinze, 
die einen Chip tragt, Chipkarte oder dgl . , die zeitweilig 
herausnehmbar oder definitiv in die Schnittstelle einge- 
fuhrt wird, Man findet Anwendungen dieses Systems bei trag- 
baren Telefonen, die frei verfugbar sind uxid bei denen man 
z.'B. die Benutziihg des Telefons durch denjenigen, der den 
entsprechenden Schaltkreis nicht eingefuhrt hat, verhindem 
will. Sie betrifft" auSerdem alle Anschlusse, bei denen di- 
•.rekte Bezahluhg mittels Chipkarten erfolgt, insbesondere 
beim Abheben von Bankkonten. 

Das Problem, das bei diesem Systemtyp auftritt, hangt mit 
der Definition der Schnittstelle zusammen. Tatsachlich er- 
fordem in einem gegebenen Zeitpunkt die bekannten Sicher- 
heitsanforderungen und/oder der Bedienungskomf ort das Auf - 
rxifen von Prozeduren uber die Schnittstelle. Diese Prozedu- 
ren werden weiterentwickelt . Dies hat zur Konsequenz oder 
zum Nachteil, daS die veralteten Schnittstellen je nach 
dieser Entwicklung aktualisiert werden mussen. 

Es konnte trotzdem angestrebt werden, die Betriebssysteme 
der Schnittstellen in ahnlicher Weise wie die Systeme auf 
der Basis der Mikrorechner auf den neuesten Stand zu brin- 
gen. Jedoch hatte dieses Vorgehen den Nachteil, dafi viele 
Aktualisierungen durchgefuhrt werden muEten. Daruber hinaus 
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ist der Besitzer oder der Verwalter der Schnittstelle nicht 
der Nutzer dieser Schnittstelle: derjenige, der den elek- 
tronischen Schaltkreis zur fraglichen Autorisierung be- 
sitzt. Zum Beispiel ist bei einem ZahlungsanschluS fur eine 
Chipkarte in einem Restaurant der Besitzer der Schnittstel- 
le der Restaurantbetreiber und also der Nutzer, der Zahlen- 
de der Inhaber der Chipkarte. Dasselbe ist es bei Systemen 
von tragbaren Telefonen, insbesondere in deru Bereich der 
Autovermietung, wo das tragbare Telefon (also die Schnitt- 
stelle) der Autovermietungsf irma (oder einer Vertragsge- 
sellschaft eines Telef onnetzes ) gehort und wo die Chipkarte 
Oder der betreffende elektronische Schaltkreis Eigentum des 
Nutzers ist. In diesem Fall kann der .Unterschied zwischen 
einer Schnittstelle und einer anderen aufgrund einer Aktua- 
lisierung fur den Nutzer die Benutzxing -sehr kompliziert ma- 
chen . 

Es ist ein KompromiS notwendig zwischen dem Bediirfnis des 
Nutzers, der daran interessiert ist, mit seiner Chipkarte 
uber die letzten Neuerungen zu verfugen, und dem Bedurfnis 
des Verwalters der Schnittstelle, der aus Kostengrunden da- 
zu neigt, die Zahl der Aktualisieirungsvorgange bei den von 
ihm verwalteten Schnittstellen einzuschranken. 

Ein praktisches Beispiel ist der Bedarf , der im Bereich der 
tragbaren Telefone empfunden wird, wo der Verwalter der 
Schnittstelle oder eben der Besitzer. des Servers die vorbe- 
zahlten Einheiten auf der Chipkarte des Nutzers ai>rechnen 
konnen mochte, in etwa wie dies bei den offentlichen Tele- 
fonen erf olgt . Mit anderen Worten, die tragbaren Telef onap- 
parate heute, die Schnittstellen, sind in ihrem Betriebssy- 
stem nicht mit einem Befehlssatz ausgestattet , der die Ab- 
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rechnung erlaubt . Dies wird spater der Fall sein. Das zu 
losende Problem in diesem besonderen Fall ist es daher, mit 
einer Schnittstelle, die nicht dafur ausgeriistet ist, die 
Abrechnungs impulse, die von einem Telef onserver abgeschickt 
wurden, auf einer Chipkarte abzurechnen. Man erkennt gut 
die Schwierigkeit bei diesem Problem. 

EP-A-0 292 248 beschreibt ein System fur die Femubertra- 
gung von Befehlen auf eine Chipkarte. In "L'echo des re- 
cherches" Nr. 139, 1990, S. 13-20, X P 386 290 wird von P. 
Jolie und anderen die Benutzung einer Chipkarte in einem 
Funktelefon beschrieben. Keine dieser Of f enbarungen ist je- 
doch verwendbar, um im Verlauf . einer Verbindung die Ausfiih- 
rung eines Befehls zu ermoglichen, der nicht schon in der 
Schnittstelle oder auf der Chipkarte vorhanden ist. 

Der Erfindung liegt die Aufgabe zugrunde, eine Ii6s\mg fur 
dieses Problem zu finden und eine sehr viel groSere Flexi- 
bilitat bei der Nutzung der Schnittstellen oder Nutzeran- 
schlusse zu gewahrleisten. Mehrere Losungen sind vorstell- 
bar, man konnte insbesondere einen "universellen" Mechanis- 
mus definieren, der die vom Server her transparente Verwal- 
tung der Anschlusse erlaubt . Dazu mufite jeder existierende 
AnschluS mit diesem neuen Mechanismus ausgestattet werden. 
Es ist daher eine wenig realistische L6s\Jing. Die erf in- 
dungsgemaS vorgeschlagene Losung erfordert keine Modifizie- 
r\ing des Anschlusses xand nutzt nur die bereits vorhandenen 
Ress.ourceri desselben aus . Diese Ressourcen sind entweder 
vom Server her verfugbar oder Kartenbef ehle (eingespeist in 
den Anschlufi) , gesteuert vom Server her, die die Weiterlei- 
tung von Da ten uber den AnschluS auf die Karte erlauben. Im 
ubrigen erhalten erf indungsgemaS die Anschlusse ein Be- 
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triebssystem, das einfacher ist und das schlieSlich nicht 
einmal mehr veraxidert werden muS. 

Die der Erfindung zugrunde liegende Idee ist die Verwendung 
eines minimalen Bef ehlssatzes ( Instniktionssatzes) oder 
selbst einer existierenden Prozedur neben dem existierenden 
Befehlssatz in einem Betriebssystem von Schnittstellen . Mit 
dem Satz oder der Prozedur erfolgt das Zeigen auf einen zu- 
satzlichen Satz oder ausgedehnten Satz in einer reservier- 
ten Zone im Speicher des Chips. Dieser zusatzliche Befehl 
(oder Instruktion) wird dann entweder durch den Mikropro- 
zessor auf der Chipkarte oder durch den Mikroprozessor der 
Schnittstelle ausgefiihrt, wobei letztere auf die bezeichne- 
te Peripherie einwirken. Sie bewirken z.B. die Anzeige von 
Informationen auf dem Schirm der Schnittstelle, eine Ab- 
rechnung der vorgezahlten Einheiten im Speicher der Chip- 
karte, ein Abschicken der relativen Bilanz der Chipkarte 
und/oder den laufenden Austausch (insbesondere urn Rechnixa- 
gen uber die Dauer der Ubertragung zu erstellen) mit dem 
Server, oder eine Annullierung der Chipkarte, etc... 

Mit einer existierenden reservierten Zone, deren Platz und 
folglich Benutzung bekannt sind, kann man so mit dem mini- 
malen Befehlssatz des Betriebssystems der Schnittstelle die 
Eigenschaf ten eines Befehls laden. Die Eigenschaf ten dieses 
Befehls sind entweder der Befehlscode des Befehls selbst 
Oder eine Adresse des Befehls in einem Speicher des Chips. 
Uber diese reservierte Zone hinaus umfafit der Mikroprozes- 
sor der Chipkarte einen Ausf uhorungsautomatismus des Be- 
fehls, dessen Eigenschaf ten in der reservierten Zone gela- 
den sind. Wenn man die Nutzbarkeit eines Systems verbessem 
will, schickt man an die Chipkarte die Eigenschaf ten des 
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auszufuhrenden Befehls vom Server ab . Diese warden naturge- 
mafi iiber die Schnittstelle ubertragen, die in der Praxis 
eine Speicherzone im Speicher der Chipkarte auszuwahlen und 
zu beschreiben (dies ist ein Minimum) weiS und dort die Ei- 
genschaften dieses Befehls hineinschreiben kann. Im folgen- 
den fahrt der Mikroprozessor der Chipkarte mit seinem Auto- 
matismus fort und leitet die Ausfuhrung dieses Befehls ein. 

Bei einer Weiterentwicklung ladt man statt den Befehl vom 
Server aus abzuschicken die zusatzlichen Befehle in die auf 
den neuesten Stand gebrachten Karten in die zusatzlichen 
Bef ehlssatze . In diesem Fall bestehen die Bef ehlseigen- 
schaften, die vom Server abgeschickt werden miissen, nur aus 
einem Zeiger, der denjenigen der zusatzlichen Befehle an- 
zeigt, den man ausgefuhrt haben mochte. 

Bei einer Variante verwendet man eine existierende Prozedur 
zur Verwaltung der Karte, die mit dem Abschicken von Daten 
assoziiert ist. Man kenjizeichnet eine Dateneinheit und ve- 
rifiziert beim Empfang auf der Karte, daS die ubertragene 
Dateneinheit diese gekennzeichnete Form hat. Ggf . fuhrt man 
einen Befehl des erweiterten Satzes aus, der dann dieser 
gekennzeichneten Dateneinheit entspricht. 

Die Erfindung stellt sich daher die Aufgabe, ein Kommunika- 
tionssystem anzugeben, das umf afit : 

einen Zentralserver , einen' elektronischen Chip auf einem 
Chiptrager und eine Schnittstelle fur die Kommunikation 
zwischen Zentralserver , diesem Chip und evtl - einem Nutzer, 
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in der Schnittstelle einen Mikroprozessor und einen Pro- 
grammspeicher, der mit einem begrenzten Satz an Instruktio- 
nen oder Prozeduren zur Kotnmunikation mit dem Chip ausgeni- 
stet ist, und 

in dem Chip einen Mikroprozessor und einen Programmspei- 
cher, der gleichfalls mit einem entsprechenden begrenzten 
Satz an Instruktionen oder Prozeduren ausgestattef ist, 

dadurch gekennzeichnet , daS das Kommunikationssystem um- 
faSt : 

Vorrichtungen, die dazu dienen, aufgrund einer vom Zentral- 
ser^er ausgegebenen Meldung im Verlauf einer Nutzungsperi- 
ode in einer reservierten Speicherzone des Chips mit den 
begrenzten Satzen an Instruktionen oder Prozeduren des 
Chips und/oder der Schnittstelle die Eigenschaf ten einer 
Inst2ruktion auszuwahlen oder zu schreiben, die sich von de- 
nen der begrenzten Satze oder Prozeduren unterscheidet , und 

in dem Chip einen Ausf uhrungsautomatismus , der dazu dient, 
im Verlauf dieser Periode diese unterschiedliche Instrukti- 
on nach Auswahl oder nach Schreiben ihrer Eigenschaf ten in 
diese reservierte Speicherzone auszuf iihren. 

Die Erfindung wird deutlich im Verlauf der folgenden Be- 
schreibung unter Heranziehung der beigefugten Figuren. 
Letztere sind lediglich Andeutungen, auf die die Erfindung 
keineswegs beschrankt ist . Die Figuren zeigen: 

Fig. 1 eine allgemeine Darstellung eines erf indungsgemafien 
Kommunikationssys terns ; 
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Fig. 2 eine schematische Darstellung des Ablaufs des Auto- 
matismus bei Ausfuhriing der Instruktion aus dem zusatzli- 
chen Satz; 

Fig. 3 Mikroprograrume, die in einer Chipkarte aufgerufen 
warden, welche in dem erf indungsgemafien Kommunikationssy- 
stem eingesetzt wird. 

Fig. 1 St ell t ein erf indungsgemalSes Kommiinikat ions system 
mit einem Zentralseirver 1, einem elektronischen Chip 2 auf 
z.B. einem Chiptrager 3, z.B. einer Chipkarte oder einer 
Chipmiinze oder dgl . , insbesondere einem Trager mit An- 
schliissen fur eine integrierte Schaltung in einem DIP- oder 
CMS-Gehause. Dieses System umfaSt auSerdem eine Kommunika- 
tionsschnittstelle 4 zwischen dem Zentralserver 1, diesem 
Chip 2 uxid evtl. einem Nutzer, der die Eingabetasten 5 der 
Schnittstelle 4 betatigen kann. Der Server 1 ist das Sy- 
stem, das die Applikation beherbergt und sie den unter- 
schiedlichen Schnittstellen und Nutzem zur Verfugujag 
stellt. Der Server 1 schickt die Inf ormationen an die 
Schnittstellen sowie die Karte uber eine Ubertragungsver- 
bindung 6. Es kann jedoch auch eine Direktverbindung sein. 
Die Ubertragungsverbindung 6 kann auiSerdem ein Weg in einem 
Ubertragungsnetz fiir Daten sein und unterschiedliche Foinnen 
haben: Verdrahtung, Funk oder andere . Dazu werden Ubertra- 
gxingsprotokoll und insbesondere Modems 7 und 8 fur das Wex- 
terleiten der Inf ormationen verwendet. Die Inf ormationen 
stellen die Daten, Adressen und/oder Befehls dar. 

Die Schnittstelle 4 kann fur eine Applikation z.B, vom Typ 
EFTPOS (Electronic Found Transfer Point of Sale) sein oder 
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einem Standard entsprechen, z.B. voru Typ PC oder Minitel. 
Die Rolle der Schnittstellen besteht im wesentlichen darin, 
einem Nutzer den Dialog mit dem Server 1 oder dem Chip 2 2u 
ermogiichen imd/oder fur den Server 1, den Chip 2 oder die 
Schnittstelle 4 bestimmte Inf ormabionen aufzusetzen und 
weiterzuleiten. Die Chipkarte 3 umfaSt fur die Applikation 
spezifische und fiir den Inhaber spezifische Daten: den Nut- 
zer. Sie verfugt uber ein Betriebssystem, das ein Arsenal 
von Funktionen dank einem meistens spezif ischen Befehlssatz 
bietet . 

In der Schnittstelle 4 ist ein Mikroprozessor 9 instal- 
liert, der mit einem Bus 10 fiir Befehle, Daten und Adressen 
hauptsachlich mit einem Programmspeicher 11, einem Lesege- 
rat fur den Chiptrager 12 und einem Eingangs/Ausgangs- 

, schaltkreis zum Server 1, z.B. dem Modem 8, verbunden ist. 
In dieser Minimalversion dient die Schnittstelle 4 nur da- 
zu, die Verbindung mit der Chipkarte 3 sicherzustellen . Bei 
Bedarf ist der Bus 10 ebenfalls verbunden mit einem Anzei- 

■geschirm 13, was die Darstellung der ausgefuhrten Operatio- 
nen erlaubt. Vorzugsweise ist der Bus 10 ebenfalls mit Ein- 
gabetasten 5 verbunden, was das. Einschreiten eines Nutzers 
eriuoglicht. In diesem Fall ist die Schnittstelle eine 
Schnittstelle zwischen Bediener. und der Chipkarte oder zwi- 
schen dem Server, Bediener und Chipkarte. Der Programmspei- 
cher 11 beinhaltet einen begrenzten Befehlssatz, hier die 
Befehle SELECT, READ, UPDATE, STATUS, die nicht sehr zahl- 
reich sind. In der Praxis sind nur die Befehle SELECT und 
UPDATE wichtig, die jeweils die Auswahl einer Speicherzone 
des Speichers des Chips der Chipkarte und/oder das Schrei- 
ben von irgend etwas erlauben, Jedoch aus Grunden des Kom- 
forts wird dieser eingeschrankte Satz ebenfalls einen Be- 



fehl nur zum Lesen, READ, in einer Zone der Chipkarte und 
vorzugsweise evtl. einen Befehl STATUS umfassen, der den 
Zustand der internen Zahler oder Register der Chipkarte an 
den Server zu schicken und/oder sie auf dem Schirm 13 
sichtbar zu machen erlaiibt . Der Inhalt dieses Befehls 
bleibt noch zu definieren. Er konnte auch ein Joker-Befehl 
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Der Chip 2 der Karte 3 umfaSt einen Mikroprozessor 14 und 
einen Programmspeicher 15 mit wenigstens einem einge- 
schraxikten Befehlssatz 16. Der Satz 16 entspricht dem Satz 
11: man findet in ihm dieselben Befehle wie im letzteren, 
d.h., die Befehle SELECT, READ, UPDATE und STATUS .-. Hier 
sind ebenfalls nur die Befehle SELECT und UPDATE fiir die _ 
Erfindung wichtig. Man wird bemerken, daB die eingeschrank-, 
ten Satze 11 und 16 etwas vollstandiger als die Minimalsat- 
ze sein konnen.- Der Chip 2 umfaSt auSerdem exnen Bus 17 vom 
. selben Typ wie der Bus 10, uber den der Mikroprozessor 14 
verbtinden ist mit dem Programmspeicher 15 und einer Ein- 
gangs/AusgangsvorrichtTong 18. Im Fall von Chipkarten umfaSt 
die Eingangs/Ausgangsvorrichtung 18 einen normalisierten 
Kontakt, dessen metallische Flachen dazu bestimmt sind, zu 
den Abgreifem- 19 des Lesegerats 12 Verbindung herzustel- 
len. 

Eine der wesentlichen Eigenschaf ten der Erfindung ist es, 
daS der Chip 2 eine reservierte Speicherzone 2 0 hat, die 
uber den Bus 17 mit dem Mikroprozessor 14 verbunden ist. In 
dieser reservierten Zone 2 0 veranlaSt der Server 1 das Ein- 
schreiben der Eigenschaf ten eines Befehls, der sich von de- 
nen der beschrankten Satze 11 und 16 iinterscheidet . Er ver- 
anlaSt z.B. das Schreiben der Eigenschaf ten ein Befehls 
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BILAN (anders als STATUS) , der dazu dient, uber den Mikro- 
prozessor 14 auf den Schirm 13 den Saldozustand der vorbe- 
zahlten und in einem angehangten Speicher 21 der Karte ent- 
haltenen Einheiten abzuschicken . Dieser andere zusatzliche 
Befehl kann aufierdem ein Befehl ALGO zum Ausfuhren eines 
Algorithmus zur Chiffrierung einer Meldung oder der Aner- 
kennung der Chipkarte 3 oder des Anschlusses 4 durch den 
Mikroprozessbr 14 sein. Dieser andere Befehl kann auiSerdem 
ein Befehl CHAWGE zum' Andern des Wertes der vorbezahlten 
Einheiten sein, um gewisse Einheiten 22 im Verlauf der Kom- 
munikationsdauer zu entwerten. Er kann auBerdem ein Befehl 
INVAIi zur Annullieirung der Karte sein oder jeder andere Be- 
fehl, dessen Notwendigkeit sich nach und nach im Verlauf 
der Entwicklungen der Applikationen selbst herausstellt . 

Anstatt die Eigenschaf ten eines Befehls, der sich von denen 
des beschrankten Satzes unterscheidet , in der Zone 2 0 des 
reser^ierten Speichers abzuspeichern, speichert man in der 
Zone 2 0 eine Adresse ab, die mit der Speicherung in einem 
zusatzlichen Teil 23 des Programmspeichers 15 (oder einem 
anderen Speicher des Chips 2) eines Befehls eines zusatzli- 
chen Satzes zusammenhangt . Dieser Modus wird bevorzugt, da 
es ausreicht, durch den Server 1 lediglich die Adresse in 
dem zusatzlichen Teil 23 des Programmspeichers 15 von den 
anderen auszuf uhrenden Befehlen: BILAN/ ALGO, CHANGE, 
INVAL, ... verschicken zu lassen. Das ist kurzer. Fig. 2 
zeigt den Ablauf des bevorzugten Automatismus zur Ausfuh- 
rung des anderen Befehls nach seiner Auswahl oder seinem 
Einspeichern. In dieser Figur sind die gleichen Elemente 
mit den gleichen Bezugszeichen. wie in Fig. 1 versehen. Die 
Erfindung ist insbesondere fur den Fall interessant, wo man 
mit dem Paar Schnittstelle 4, Chip 2 einen Befehl ausfuhren 
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lassen will, der nicht bereits in dem eingeschrankten Be- 
fehlssatz 11 oder 16 vorhanden ist . In der folgenden Be- 
schreibung wird nicht berucksichtigt , ob es sich urn eine 
serielle oder parallels Ubertragung der Information han- 
delt. In der Tat erfolgen die notwendigen Anpassungen durch 
den MODEM 8 einerseits und bei den bekannten Verwaltungs- 
protokollen der Speicher der Chipkarte durch die Lesegerate 
12 andererseits . 

Eine Mitteilung 24 wird durch den Server 1 ausgegeben. Sie 
umfaSt im wesentlichen einen ersten Teil 25, der mit einem 
Befehlscode zusammenhangt , einen zweiten Teil 26, der mit 
einer designierten Speicherzone zusammenhangt (die, in der 
sich der Befehl befindet) , und einen Teil 27, der mit einer 
Dateneinheit zusammenhangt. Der Teil 27 kann eine feste 
Oder variable Lange haben und in diesem Fall bekanntermaSen 
vorne binar ein Byte haben, das die Lange der ubertragenen 
Information angibt . 

In einem ersten Fall 24 wird der Befehl ein Befehl SELECT 
sein, die betroffene Speicherzone wird der reservierte 
Speicher 20 sein, dessen Adresse MEM RES ist, xind die Da- 
teneinheit wird mit den Eigenschaf ten eines Befehls, z.B. 
ALGO, zusammenhangen. Der Mikroprozessor 9 der Schnitts tel- 
le 4 empfangt die Meldung 24 xmd ubertragt jeweils auf sei- 
nem Befehlsbus 28, ■ AdreBbus 29 und Datenbus 3 0 den in der 
Zone 25 enthaltenen Befehl, die in Zone 26 enthaltene 
Adresse und die in Zone 27 enthaltene Dateneinheit. Diese 
Ubertragung zum Mikroprozessor 14 erfolgt gemaS den bekann- 
ten Protokollen und uber das Lesegerat 12 und den Kontakt 
18. Der Mikroprozessor 14 fuhrt also ' den BefehJ. SELECT fur 
die Meldung 24 oder UPDATE fur eine Meldung 31 aus, indem 
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er mit dem Laden dieses Befehls in sein Bef ehlsregister 32 
beginnt . Der betreffende Befehl wird anschlieSend durch den 
Mikroprozessor 14 ausgefiihrt, der den reservierten Speicher 
2 0 auswahlt bzw. aktualisiert , Zu diesem Zweck wird durch 
den Mikroprozessor 14 die Auswahladresse MEM RES uber den 
AdreSbus 3 3 libertragen. Ein Befehl zur Ausfiihrung des Be- 
fehls SELECT Oder UPDATE wird iiber einen Befehlsbus 3 4 an 
einen Schaltkreis 35 zur Verwaltung des^ Speicher 20 ange- 
legt. Der Schaltkreis 25 ist einfach ein Lese/S.chreib- 
schaltkreis, der zum' Lesen oder Schreiben von iiber den Da- 
tenbus 3 6 iibertragenen Daten im Speicher 2 0 an den iiber den 
Bus 33 iibertragenen Adressen dient . Der Datenbus 3G iiber- 
tragt die Daten, die vom Bus 33 empfangen wurden . Im Fall 
der Meldung 31 laSt der Mikroprozessor 14 durch den Schalt- 
kreis 3 5 eine Einspeicher\ing ausfiihren, ein Schreiben in 
den Speicher 2 0 der Meldung ALGO, die vom Server 1 empfan- 
gen wurde. Man stellt hier fest, daS die Tatsache des 
Schreibens im reseirvierten Speicher 20 keinen Unterschied 
zum Schreiben in einem anderen Teil des Speichers des Chips 
2 aufweist. Dieser Befehlstyp ist trivial. Der Automatismus 
der Erfindung hat also zum Ziel, in das Bef ehlsregister 3 2 
des Mikroprozessors 14 den anderen Befehl zu iibertragen, 
dessen Eigenschaf ten man soeben im reservierten Speicher 2 0 
abgespeichert hat . 

In der Praxis hat man in einer bevorzugten Ausf iihrungsf orm 
im Speicher 2 0 nicht den Befehl selbst sondern eine Adresse 
des Befehls 'in dem zusatzlichen Satz 23 abgespeichert. 
Ebenso nach Einspeichem der Eigenschaf ten das gleiche bei 
der Adresse der bezeichneten zusatzlichen Instruktion: 
ALGO, man benutzt den Inhalt des Speichers 20, um die 
Adresse anzugeben und auf einen der Befehle im Programm- 
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speicher 23 zu zeigen. Mit anderen Worten liest beim bevor- 
zugten Automatisraus der Mikroprozessor 14 den Speicher 20 
aus und ubertragt die Dateneinheit , die gelesen wurde, auf 
seinem Adrefibus 33. Diese Adresse ■ zeigt auf eine Speicher-- 
zone des Programmspeichers 23. Wenn einmal der Zeiger ein- 
gestellt ist, liest der Mikroprozessor also in der Spei- 
cherzone, auf die gezeigt wird, die Dateneinheit , die dort 
abgespeichert ist. Diese Dateneinheit ist in der Tat der 
andere Befehl. Der Mikroprozessor ubertragt ihn also uber 
seinen Befehlsbus 34 an sein Bef ehlsregister 32. Das Mikro- 
programm des Automatismus endet mit der Ausfuhrung der so 
geladenen anderen Instruktion. 

Dieser andere Befehl kann zum Ziel haben, den Inhalt eines 
Speicheranhangs 21 des Chips 2 zu verandem. Er kann ebenso 
im invertierten Sinn an den Mikroprozessor 9 ubertragen • 
werden und an die Schnittstelle 4 angelegt werden fur die 
Anzeige auf dem Schirm 13 oder .ahnlich. Er kann ebenso di- 
rekt durch den Mikroprozessor 14 in bezug auf den Inhalt 
von einigen Speichern oder peripheren Einheiten der 
Schnittstelle 4 ausgefuhrt werden. Unter Berucksichtigung 
der Wahl des jeweiligen bevorzugten seriellen und paralle- 
len Protokolls fur eine Chipkarte 3 und eine Schnittstelle 
4 wird man jedoch die Ausfuhrung des anderen Befehls an den 
Mikroprozessor 9 ubertragen. Dieser ist also in eineru Be- 
f ehlsregister des Mikroprozessors 9 in derselben Art wie 
beim Mikroprozessor 14 geladen. 

Fig. 3 zeigt einen Ablauf , der fur ein voreingetragenes Mi- 
kroprogramm in einem Programmspeicher 16 einer Chipkarte 
fur das erf indungsgemaSe Kommunikationssystem bevorzugt 
wird. Zu Beginn des Mikroprogramms erwartet der Mikropro- 
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zessor 14 die Eingabe eines Befehls. AnschlieSend lies't er 
den Befehl ein, der uber den Bus 23 ubertragen vurde . Zu 
einem ersten Zeitpijnkt verifiziert er im Verlauf eines 
Schrittes 21, daS dieser Befehl ein Auswahlbef ehl ist. Wenn 
dies der Fall ist, fuhrt er die Auswahl der bezeichneten 
Speicherzone, des Speichers 20 oder des Speichers 21, aus . 
Wenn dies nicht der Fall ist, testet der Mikroprozessor im 
Verlauf des Schrittes 38, ob der Befehl ein Lesebefehl READ 
ist. Wenn dies der Fall ist, wird das Lesen der Speicherzo- 
ne veranlaSt, deren Adresse in Teil 2 6 der Meldung verein- 
bart wurde. Wenn dies nicht der Fall ist, wird im Schritt 
3 9 untersucht, ob es sich urn einen Aktualisierungsbef ehl 
handelt und ggf . wird die betreffende Speicherzone aktuali- 
siert. SchlieSlich muiS normalerweise kein weiterer Test 
vorgesehen werden, und der verbliebene Befehl muSte ein Be- 
fehl STATUS sein, da die a priori die einzigen Befehle des 
beschrankten Bef ehlssatzes sind, die der Mikroprozessor er- 
warten kann, 

Man stellt fest, dafi man einen groSeren oder evtl , kleine- 
ren beschrankten Satz vorsehen kann. Nur die Befehle SELECT 
und UPDATE sind wirklich fur die Erfindung unverzichtbar . 
Ebenso verifiziert der Mikroprozessor in einem Schritt 40, 
ob der empfangene Befehl eine Auf forderung zur Ausfiihrung 
von STATUS ist, und fuhrt ihn ggf. aus. Es ist festzuhal- 
ten, daS der Befehl STATUS ein normalisierter Befehl sein 
konnte und nicht a priori die Bezeichnung der Speicherzone 
in der Zone 26 der Meldung beinhalten muSte . 

Wenn im Gegenteil der Mikroprozessor 14 im Verlauf der 
Tests 37 bis 40 keinen erwarteten Befehl erkannt hat, lie- 
fert er in der Operation 41 eine Fehleirmeldung aus (z.B., 
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aber nicht notwendigerweise, darstellbar auf dem Schirm 
13) . Im Verlauf der Operation 42, die der Ausf liiiriing jedes 
der Befehle SELECT, READ, UPDATE und evtl . STATUS folgt, 
sucht der Mikroprozessor 14= herauszuf inden, ob die in dem 
Teil 2 6 der Meldung enthaltene Adresse eine Adresse MEM RES 
des reservierten Speichers ist. Wenn dies nicht der Fall 
ist, betrachtet der Mikroprozessor 14 dies so, als ob die 
Behandlung der Meldung erledigt ist. Er begibt sich wieder 
in die Warteposition. Soweit es dem Befehl STATUS' betrif ft 
kann eine systematische Ruckkehr in den Wartezustand auf 
Befehle des Mikroprozessors 14 vorgesehen werden, oder 
ebenso ein Durchlaufen des Tests 42, wenn die Zone 2 6 der 
Meldung gesetzt worden ist. 

In dem Fall, wo die Zone 20 des reservierten Speichers be- 
troffen ist, ladt der Mikroprozessor 14 den Inhalt dieses 
Speichers auf den Adressenbus 33. Der Adrefibus 33 zeigt al- 
so auf eine von mehreren Adressen des zusatzlichen Spei- 
chers 23. Je nachdem ob auf die erste, die zweite oder eine 
andere Adresse des Speichers 23.gezeigt wird, kann man mit 
einer Testreihe 43, 44 nacheinander die Auswahl im Speicher 
23 eines unter mehreren Befehlen bewirken. Die Befehle die- 
nen zum Speichern im Bef ehlsregister 3 2 des Mikroprozessors 
14. Vorzugsweise wird der Speicher 23 ein Speicher vom 
nicht fluchtigen Typ mit Speicherzellen sein, die Transisto- 
ren mit offenem Gitter haben, vorzugsweise vom elektrisch 
beschreibbaren und loschbaren Typ: EEPROM. In diesem Fall 
wird nach Ausfuhrung des zusatzlichen Befehls durch den Mi- 
kroprozessor 14 das Loschen des reservierten Speichers ver- 
anlaSt, so daS dieser wieder. wie neu ist. Der Loschschritt 
45 wird also nach der Ausfuhrung des zusatzlichen Befehls 
durchgef uhrt . 
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Man kann jedoch auch anders vorgehen. Man kann z.B. vorse- 
hen, daS der Aktualisierungsbef ehl UPDATE, der vom Mikro- 
prozessor 14 (nicht vom Mikroprozessor 9) durchgef lihrt 
wird, selbst ein Mikroprogramm enthalt, das darin besteht, 
vorlaufig den reservierten Speicher 2 0 vor dem Einschreiben 
eines neuen Zeigers in Hinsicht auf die Ausfuhorung eines 
anderen zusatziichen Befehls zu loschen. Dies ist von Vor- 
teil, wenn die Einheitenabrechnung in der Speicherzone 21 
der Chipkarte- 3 veranlaSt werden muS. In der Tat schickt in 
diesem Fall der Server 1 das erste Mai einen Befehl UPDATE, 
urn einen Befehl zur Abrechnung der Einlieiten in der zusatz- 
iichen Zone 23 zu markieren. In . der Folge genugt es fur 
ihn, den reservierten Speicher auszuwahlen, um die Abrech- 
nung der Einheiten automatisch auszufiihren. In der Tat ist 
der Befehl zur Abrechnung bereits im Speicher 20 einge- 
schrieben, es ist nicht notwendig, ihn erneut zu schreiben. 
Es reicht, ihn auszuwahlen, zu lesen und den Schritt 42 zu 
durchlaufen. Bei Bedarf kann. selbst der Befehl STATUS ver- 
wendet werden. Die Meldung 31 umfafit im Unterschied zur 
Meldung 24 in Zone 27 weitere Daten . Diese Daten zielen 
auch auf den reservierten Speicher, sie konnen in unter- 
schiedlichen Speicherzonen 46 oder'47 des reservierten 
Speichers gespeichert sein. In diesem Fall wird ein erster 
Teil des Inhalts der Meldung in Zone 27 in einer ersten Zo- 
ne 46 des Speichers 20 gespeichert werden, ein zweiter Teil 
in einer anschlieSenden Zone 47 usw. Dies bedeutet, daS vor 
dem Ubertragen nach und nach alle Befehle, um sie durch den 
Mikroprozessor ausfvihren zu lassen, der Server 1 eine ein- 
zige Meldung abschickt, die ein Folge von Befehlen vor der 
sequentiellen Ausfiihrung umf afit , 
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In diesem Fall umfafit um ein Beispiel zu geben der Speicher 
20 in jeder Zone ein Feld 48, worin die Zeiger oder Eigen- 
schaften der auszuf uhrenden Befehle gespeichert sind, und 
ein Feld 49, das z.B. ein Bit ist oder ein anderes System, 
in welchem eine Binarinf ormation bedeutet, dafi nach Ausfiih- 
rung eines Befehls des zusatzlichen Satzes bei Anwesenheit 
einer Eins die Ausfuiirung eines anderen Befehls des zusatz- 
lichen Satzes folgen muS. Demgegenuber folgt aus der Anwe- 
senheit einer Null,, daS keine weiteren auszuf uhrenden Be- 
fehle folgen. Zu diesem Zweck wird die Ausfuhrung jedes Be- 
fehls des zusatzlichen Satzes in dem Mikroprogramm in Fig. 
4 einen Test 50 umfassen, in dessen Verlauf man herauszu- 
finden sucht, ob der Ausfuhrung eines' zusatzlichen Befehls 
die Ausfuhrung eines anderen folgenden zusatzlichen Befehls 
folgen mufi oder nicht . Die Verzweigung des Mikroprogramms 
muS also . unmittelbar sein. 

In einer Variante verwendet man eine existierende Prozedur 
zur Verwaltung der Karte. Zum Beispiel umfaSt eine existie- 
rende Prozedur zur Anerkennung der Karte das Abschicken ei- 
ner chif f rierten Zufallsfolge durch den Server an die Kar- 
te, die Dechif f rierung dieser Zufallsfolge durch die Karte, 
die Verschlusselung durch einen Algorithmus vom Typ DES, 
parametrisiert durch die Zufallsfolge, die durch einen ge- 
heimen Code dechif friert wurde, und das Verschicken an das 
Lesegerat zur Verif izierung des verschlusselten geheimen 
Codes. Bei der Erfindung reser-^iert man eine gegebene Zu- 
fallsfolge, z.B. OOOOXXXX, um einerseits durch die 0000 an- 
zuzeigen, daS man es nicht mit einer wirklich existierenden 
Prozedur zu txin hat, und andererseits die Daten XXXX in den 
Speicher 2 0 zu laden. Der Rest wird auf die oben beschrie- 
bene Art ausgefuhrt. Der Vorteil, eine existierende Froze- 
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dur zu verwenden, liegt. darin, daS die existierenden 
(zahlreichen) Schnittstellen bereits kompatibel mit dieser 
Prozedur sind. Es reicht, den Test, ob 0000 vorliegt, in 
das Betriebssystem von neu hergestellten Karten einzubauen. 
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Anspruche 

1. Kommunikat ions system, das umf aSt : 

einen Zentralserver (1) , einen elektronischen Chip (2) 
auf einem Chiptrager (3) und eine Schnittstelle (4) fiir 
die Kommunikatiion zwischen Zentralserver, diesetu Chip und 
eventuell einem Nutzer, 

in der Schnittstelle einen Mikroprozessor (9) und einen 
Programmspeicher (11) , der mit einem begrenzten Satz (11) 
an Instruktionen oder Prozeduren zur Kommunikation mit 
dem Chip ausger-ustet ist, und 

in dem Chip einen Mikroprozessor (14) und einen Pro- 
- grammspeicher (15), der gleichfalls mit einem entspre- 
chenden begrenzten Satz (16) an Instzruktionen oder 
Prozeduren ausgestattet ist, 

dadurch gekennzeichnet , daE das Kommunika- 
tionssystem umfaEt: 

Vorrichtungen, die dazu dienen, aufgrund einer vom Zen- 
tralserver ausgegebenen Meldung im Verlauf einer Nut- 
zungsperiode in einer reservierten Speicherzone (20) des 
Chips mit den begrenzten Satzen an Instruktionen oder 
Prozeduren des Chips Tond/oder der Schnittstelle die Ei- 
genschaften einer Instruktion auszuwahlen oder zu schrei- 
ben, die sich von denen der begrenzten Satze oder Pro- 
zeduren unterscheidet , und 

in dem Chip einen Ausf uhrungsautomatismus , der dazu 
dient, im Verlauf dieser Periode diese unterschiedliche 
Instruktion nach Auswahl oder nach Schreiben ihrer Ei- 
genschaften in diese reservierte Speicherzone auszufuh- 
ren. 
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2. System nach Anspruch 1, 
dadurch gekennzeichnet , daiS 

der Prcgrammspeicher des Chips einen zusatzlichen In- 
struktionsatz umfaSt, 

die geschriebenen Eigenschaf ten eine Adresse in diesem 
Programmspeicher des Chips einer Instruktion dieses zu- 
satzlichen Satzes betreffen.- 

3, System nach Anspruch 1 oder Anspruch 2, 
dadurch gekennzeichnet , daiS 

der Automatismus im Programmspeicher des Chips umf afit : 
ein Mikroprogramm zum Testen (3 7 - .4 0) , ob eine Instruk- 
tion, die vom Server oder Nutzer empfangen wurde, zum 
begrenzten Instruktionssatz gehort, der an die Ausfuhrumg 
dieser getesteten Instruktion gekoppelt ist, in Serie 
geschaltet mit 

einem Mikroprogramm zum Testen (42) der Bezeichnung, in 
der so ausgefiihrten Ins tzxiktion, der reservierten Spei- 
cherzone, gekoppelt mit der Ausfuhrung der sich un- ' 
terscheidenden Inst2ruktion . 

4. System nach Anspruch 1 oder Anspruch 2, 
dadurch gekennzeichnet , daS 

der Automatismus im Programmspeicher des Chips umf aSt : 
ein Mikroprogramm zum Testen (42) der Bezeichnung der re- 
ser-vierten Speicherzone , gekoppelt mit der Ausfuhrung der 
sich unterscheidenden Instruktion. 

5, System nach Anspruch 3 oder Anspruch 4, 
dadurch gekennzeichnet, daS 

der Automatismus im Programmspeicher des Chips umf aSt : 
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ein Mikroprogramm zur Ausfuhrung einer Instruktion des- 
zusatzlichen Satzes, deren Adresse in der reservierten 
Speicherzone gespeichert ist. 

6. System nach einetn der Anspruche 1 bis 5, 
dadurch gekennzeichnet , dafi 

die reservierte Speicherzone des Chips nichtf liicht ig ist, 
insbesondere ein EEPROM-Typ ist. 

7. System nach einem der Anspiruche 1 bis 6, 
dadurch gekennzeichnet , daS 

die reseirvierte Speicherzone ein Feld (49) zum Speichern 
einer Information umfaSt, wodurch es mdglich wird, fest- 
zustellen, ob nach Ausfuhrung einer sich gebeniiber denen 
aus dem begrenztem Satz oder den Prozeduren unterschei- 
denden Instruktion die Ausfuh2rung einer anderen sich 
ULnterscheidenden Instiruktion • f olgen muS>, und dadurch daS 
der Aus fuhriings automat ismus einen Test (50) des Wertes 
dieses Feldes umf afit . 

8. System' nach einem der Anspruche 1 bis 7, 
dadurch gekennzeichnet , daS 

der Mikroprozessor der Schnittstelle zur Ausfuhrung der 
sich unterscheidenden Instruktion dient - 
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